返回全部指南

监控与诊断

理解「连接」、「探索」和「活动」

查看正在记录的连接、发现没有规则的 App，并区分网络连接记录与应用运行事件。

「连接」面向网络流量，「活动」面向 Antify 自身发生的事件。两者用途不同，不应该混在一起理解。

01

「连接」显示什么

「连接」页面会在「记录中」开启时记录网络活动。可以按 App 或目标地址搜索，并查看每条记录是「代理」、「直连」、「已阻止」还是失败。

关闭「记录中」可以减少记录带来的额外开销，但流量仍会按照规则正常处理。「清除」只清除当前连接记录，不会删除代理或规则。

02

为什么有些直连流量看不到

明确设置为「直连」的规则会让流量完全绕过 AntifyCore，因此普通连接日志和统计中不会持续出现这些连接。

这与「探索模式」中的直连兜底不完全相同。判断一条记录时，应查看它是否来自已匹配规则，以及显示的动作。

03

使用「探索」找到未配置的 App

  1. 1

    打开「探索」

    在「连接」页面开启「探索」。首次开启时选择未匹配流量的兜底方式：「代理」、「阻止」或「直连」。

  2. 2

    复现网络操作

    回到目标 App 执行需要观察的操作，然后在「连接」中搜索 App 名称或目标地址。

  3. 3

    从记录创建规则

    对未匹配的记录使用「添加规则」，Antify 会把可识别的应用标识和路径带入规则表单。

  4. 4

    完成后关闭

    「探索」会观察更多流量。定位完成后关闭它，以恢复更轻的日常运行状态。

04

「活动」记录什么

「活动」页面记录 App 启动、代理与规则变更、配置切换、设置变更以及运行警告等事件。它不是目标域名列表。

可以搜索日志、按级别筛选、刷新、清空或导出。排查“什么时候切换了配置”或“刚才是否修改了代理”时，「活动」比「连接」更合适。

05

域名过滤与加密 DNS 提示

如果某条规则用域名做过滤，而这个 App 走了加密 DNS，「连接」会在这里提示你：它可能看不到原始域名，只能按 IP 和端口判断。此时改用 IP 范围规则，或关掉该 App 的 Secure DNS。